CVE-2020-26297

mdBook, Markdown dosyalarından modern çevrimiçi kitaplar oluşturmak için kullanılan ve Rust ile yazılmış bir araçtır. mdBook'un 0.4.5 sürümünden önceki versiyonlarında, arama özelliğini etkileyen ve bir saldırganın sayfada rastgele JavaScript kodu çalıştırmasına izin verebilen bir güvenlik açığı bulunmaktadır. mdBook'un arama özelliği (versiyon 0.1.4 ile tanıtılmıştır), kullanıcının kötü amaçlı bir arama sorgusu yazmaya ikna edilmesi veya kötü amaçlı arama sorgusunun önceden doldurulduğu bir arama sayfası bağlantısına tıklamaya ikna edilmesi yoluyla, saldırganın kullanıcının tarayıcısında rastgele JavaScript kodu çalıştırmasına olanak tanıyan bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmiştir. mdBook 0.4.5, arama sorgusunu uygun şekilde kaçış karakterlerine tabi tutarak bu zafiyeti gidermektedir. mdBook ile oluşturulan web sitelerinin sahiplerinin, mdBook 0.4.5 veya daha yeni bir sürüme yükseltme yapmaları ve web sitesi içeriklerini bu sürümle yeniden oluşturmaları gerekmektedir.